Java 8 Update271をダウンロードする

オラクル は最近、Java8の新しいバージョンであるJava8 Update 271をリリースしました。この重要なパッチアップデートは、古いバージョンのOracle製品で悪用された可能性のある合計402の脆弱性に対処します。 ダウンロード1

オラクルは次のように述べています。

オラクルは、オラクルがすでにセキュリティパッチをリリースしている脆弱性を悪用しようとする試みの報告を定期的に受け取り続けています。場合によっては、標的となる顧客が利用可能なOracleパッチを適用できなかったために、攻撃者が成功したことが報告されています。

Oracleクリティカルパッチアドバイザリ

これは、一部の攻撃者が消費者向けPCへの侵入に成功していることを示しています。したがって、以下のガイドを使用して、Javaバージョンを最新のアップデートに更新することが重要です。

オラクルは、Javaランタイムライセンスを変更して、非営利および個人的な使用のみに無料で使用できるようにしました。コンピュータにJavaをインストールする前に、使用許諾契約に同意する必要があります。 クイックサマリー 隠れる 1 簡単な事実 2 新機能とバグ修正 3 Javaランタイム環境をバージョン8アップデート271に更新する方法 4 締めくくりの言葉

簡単な事実

  • 最新のJavaバージョン: Java8アップデート271-b09
  • 発売日: 2020年10月20日(すべてのバージョンのリリース日 ここ )。
  • 最後の安定バージョン: Java8アップデート261
  • OS互換: Windows 10、Windows8およびWindows7、macOS、Linux、およびSolaris
  • ライセンス: 無料

Java 8は、ブラウザ拡張機能としてInternetExplorerでのみ実行されることに注意してください。

新機能とバグ修正

Java 8 Update 271には、次のアップデートが付属しています。

  • 新しいセキュリティプロパティjdk.disabled.namedCurvesが実装され、すべてのdisabledAlgorithmsに共通の名前付き曲線が一覧表示されます。一度にプロパティ。 disabledAlgorithmsプロパティで新しいプロパティを使用し、完全なプロパティ名の前にキーワードを含めます。
  • Kerberosクライアントは、より動的な環境構成を利用できるようになり、プリンシパル名の正規化とクロスをサポートするKerberosクライアントの機能強化により、ターゲットプリンシパルのレルムに到達する方法を(事前に)知る必要がなくなりました。 -レルムの紹介。
  • 新しい環境プロパティjdk.jndi.ldap.mechsAllowedToSendCredentialsが追加され、clearを介して資格情報を送信できるLDAP認証メカニズムを制御できるようになりました。 LDAP接続

この新しいアップデートにより、OracleはLinux、Solaris、およびmacOSプラットフォーム用のJDK 8uからJavaプラグインの削除も開始しました。これは、NPAPIプラグインが脆弱であると見なされ、ほとんどのブラウザで無効になっているためです。

完全な変更ログは、 ここにリリースノート

これは、影響を受けるJavaバージョン、影響を受けるJavaのコンポーネント、可能なエクスプロイトのタイプ、およびその範囲など、各脆弱性の詳細を示すOracle JavaSEリスクマトリックスのリストです。


Oracle JavaSEリスクマトリックス

あなたはについてもっと読むことができます このマトリックスはここにあります

Javaランタイム環境をバージョン8アップデート271に更新する方法

最新バージョンへの更新は非常に簡単です。ただし、コンピュータにすでにインストールされているJavaのバージョンを知りたい場合は、次の手順を実行できます。 Javaに関するチュートリアルはこちら

ただし、最新バージョンのJavaをダウンロードする場合は、次のリンクを使用できます。これらのリンクは、Java 8 Update271オフラインインストーラーのダウンロードを示しています。

  1. に移動 OracleJavaダウンロードページ
  2. JavaSEランタイム環境8u271 セクションには、製品のリストが表示されます。目的の製品の横にあるダウンロードリンクをクリックします。
  3. ポップアップで使用許諾契約に同意し、[ ダウンロード ボタン。これでダウンロードが開始されます。
  4. ダウンロードしたパッケージを実行し、インストールウィザードを実行します。古いバージョンのJavaは自動的に上書きされるため、削除する必要はありません。

最新のJavaアップデートをダウンロードするには、OracleのWebサイトにログインする必要があることに注意してください。

締めくくりの言葉

攻撃を回避するために、Javaバージョンをできるだけ早く更新することが重要ですが、更新によって一部のアプリケーションが動作を停止する可能性があります。したがって、 復元ポイントを作成する そうする前に。